(57)【要約】【課題】データのコントロール管理エントリーポイントにおけるデータプロテクトシステムを提供する。【解決手段】  データにアクセスする保存ユニットには、データのエントリーポイントエリア及び、実際のデータを保存するデータエリアが含まれる。データエントリーポイントエリアの中にある複数のデータエントリーポイントは、個別にデータエリアの中の特定セクターをエントリーポイントとして指し示すため、非法者はデータのエントリーポイントの所在位置が分からなければ、データエリアよりデータにアクセスすることができない。カギの役割となる非接触カードによりロックを解除して始めて、システムは相対するデータエントリーポイントを提供した上で、相対する運算装置を許可し、システムの中にある保存ユニットのデータにアクセスすることができる。逆にロックした後は、再びデータへのアクセスを許可しないため、データを保護する目的に達する。【選択図】  図2
2007323644.tif 000002
【特許請求の範囲】
【請求項１】
ロック解除後に初めて運算装置によりデータへのアクセスが許可され、非接触カード及びデータプロテクト装置を含むデータアクセスシステムにおいて、
該非接触カードに少なくとも一つの識別コードを保存し、
該データプロテクト装置は、データのアクセスを提供し、該データプロテクト装置に保存ユニット、バックアップユニット、識別ユニット、コントロールユニットを含み、
該保存ユニットはデータのエントリーポイントエリア、実際にデータを保存するデータエリアを含み、該データのエントリーポイントエリアの中に、複数のデータエントリーポイントがあり、個別に該データエリアの中にある特定セクターをエントリーポイントとして指し示し、
バックアップユニットは、該データエントリーポイントエリアにある幾つかのデータエントリーポイントをバックアップし、且つ各データのエントリーポイントはいずれも該非接触カードの該識別コードに分配され、
該識別コードは、該バックアップユニットに保存しているかを調べ、相対的な識別結果が出るものであり、
コントロールユニットは、該識別結果が合法である場合、該バックアップユニットの該データエントリーポイントに基づき、該運算装置が該保存ユニットに対し、データにアクセスすることができることを特徴とするデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項２】
該コントロールユニットは特定の該非接触カードの該識別コードに対しロックする際、該運算装置は該保存ユニットに対し、データにアクセスすることができないことを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項３】
該非接触カードの相対する該識別コードに対し、執行状態がロックしていない場合、且つ該非接触カードを該識別ユニットに近づけた際、該コントロールユニットは、相対する該非接触カードの該識別コードに対し、ロックをかけることを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項４】
該運算装置、該データプロテクト装置との間にある合法な電気コネクター関係が消失した場合、該コントロールユニットは相対する該非接触カードの該識別コードに対し、ロックをかけることを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項５】
該データプロテクト装置をオフにする場合、該コントロールユニットは全ての該非接触カードの該識別コードに対し、ロックをかけることを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項６】
該非接触カードの該識別コードの執行状態がロックしている場合、該非接触カードを該識別ユニットに近づけた際、該コントロールユニットは相対する該非接触カードの該識別コードに対し、ロックを解除することを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項７】
該コントロールユニットは該非接触カードの該識別コードに基づき、パスワードを加える或は解除する処理を行い、且つ該データプロテクト装置の該保存ユニットのデータアクセスにもパスワードを加える或は解除する処理を行なうことを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【請求項８】
合法的に該非接触カードのロックを解除していない場合、該運算装置よりのアクセス要求に対し、該コントロールユニットはアクセス拒否と反応することを特徴とする請求項１記載のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はデータプロテクトシステムに関し、特にデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムに関する。
【背景技術】
【０００２】
一般的にデータプロテクト手段として、コンピューター作業システムはアカウント及びパスワードを確認する方法を取っている。幾つかの作業システムのアカウントとパスワードは解かれにくいが、ハードディスクのデータ処理装置のように、一旦コンピューターから分離すると、別のコンピューターを使って、その中に保存されているデータを簡単に読み取ることができる。
【０００３】
この問題を克服すべく、公知の特許申請案第550459号の「コンピューターデータプロテクト装置」が案出された。マザーボード(或はコンピューターのCPU)及びハードディスクの間に、別途「コンピューターデータプロテクト装置」を増設し、ハードディスクにデータを入力/読み取りする際に、パスワードを設置することで、データを保護する目的に達する。
【０００４】
しかし、ハードディスクとともに、「コンピューターデータプロテクト装置」を一緒にコンピューターから切り離せば、やはり内蔵のパスワード解除メカニズムにより、保存されているデータを解読することができるため、有効的にデータを保護する目的に達することができない。
【０００５】
公知の特許申請案第591630号の「媒体のデータセーブプロテクト装置及びデータの秘密保守方法」では、「パスワード検証ユニット」を介し、公知の特許申請案第550459号の問題を改善した。「媒体のデータセーブプロテクト装置及びデータの秘密保守方法」の技術を鑑みて、パスワードが正しいか否かを確認してから、パスワード解除メカニズムがデータの解除プロセスを進行するか否かを決定するため、プロテクト装置ごとハードディスクと共に持ち去られることにより、データが解読される状態は避けられるが、しかし、人為的なパスワードの設置のため、尚も解読される可能性が残る。
【０００６】
更にフロッピー（登録商標）やフラッシュメモリーリード-ライトデバイス(read-write device)、ZIPドライブ、JAZドライブ、磁気テープ装置などの光ディスクと同様、DVD-ROMより簡単に切り離せるデータ処理装置は、ハードディスクより、更に簡単に他人にデータ保存の保存媒体を持ち去られるため、更なる万全なデータプロテクトメカニズムが必要となる。
【０００７】
近年DVDバーナーの技術が目覚しく進歩しているため、マスメディア、ゲームや応用プログラムなどを保存する光ディスクは、如何なる手段でデータを保護しても、最後には解読されてしまう。つまり、データを保護する手段は、上述の様々な問題を全て改善するためには、突破的なやり方が必須である。
【特許文献１】台湾特許申請案第550459号明細書
【特許文献２】台湾特許申請案第591630号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明の第1の目的は、データのコントロール管理エントリーポイント(データエリアの中の特定セクターへのエントリーポイントを指し示すもの)を介し、合法的なアクセス操作なしには、データエントリーポイントを獲得し、データエリアよりデータにアクセスすることができないために、データを保護する目的に達するデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムを提供することにある。
【課題を解決するための手段】
【０００９】
上述の目的を解決するために、本発明はデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムを提供するものであり、データにアクセスするための保存ユニットにデータエントリーポイントエリアや、実際にデータを保存するデータエリアを含め、データエントリーポイントエリアにある複数のデータエントリーポイントは、個別にデータエリアにある特定セクターをエントリーポイントとするため、データエントリーポイントの所在位置が分からなければ、データエリアよりデータにアクセスすることができない。よって、カギの役割となる非接触カードでロックを解除することにより、システムは相対するデータエントリーポイントを提供し、相対する運算装置により、システムにある保存ユニットよりデータにアクセスするのを許可する。逆にロックした後は、データへのアクセスを許可しないため、データを保護する目的に達する。
【発明の効果】
【００１０】
本発明のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムは、データエントリーポイントエリアや、実際にデータを保存するデータエリアを含めたデータアクセスするための保存ユニットを設置し、データエントリーポイントエリアにある複数のデータエントリーポイントは、個別にデータエリアにある特定セクターをエントリーポイントとすることにより、データエントリーポイントの所在位置が分からなければ、データエリアよりデータにアクセスすることができない。カギの役割となる非接触カードでロックを解除すると、システムは相対するデータエントリーポイントを提供し、相対する運算装置により、システムにある保存ユニットよりデータにアクセスするのを許可する。逆にロックした後は、データへのアクセスを許可しないため、データを保護する効果が得られる。
【発明を実施するための最良の形態】
【００１１】
図1〜2が示すのは、本発明のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムの略図である。図1が示すのは、本発明のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステム5は、主にデータプロテクト装置10、ユーザーの非接触カード14、運算装置12(例えばデータを保存及び処理できるPDA)などである。
【００１２】
つまり、ユーザーがデータプロテクトシステム5よりデータにアクセスする際、運算装置12とデータプロテクト装置10バス13(例えばUSB、IDE、ATAなど)で電気コネクターと連結するほか、カギの役割となる合法的な非接触カード14によるロック解除をすることで、ユーザーは始めて運算装置12を介し、データプロテクトシステム5よりデータにアクセスすることができる。本発明のシステムの中で、RFIDの非接触カード14のために保存する識別コードは、従来の識別用アカウント、パスワードの代わりにすることができる。非接触カード14はデータプロテクト装置10に近づけると、自動的に識別プロセスを進行するものであり、合法的なものであれば、ロックを解除し、ユーザーがアカウント及びパスワードを入力する必要がないため、ユーザーにとって大変便利な識別方法となる。ロックとは、図2に示すコントロールユニット16が、特定の非接触カード14の識別コードに対しロックを働く際、相対的に運算装置12は保存ユニット22に対し、データへのアクセスができなくなることである。
【００１３】
特に注意すべき点は、識別するために非接触カード14を使用するのは、本発明の最も重要なポイントではない。図2に示すように、本発明は主に識別ユニット18にて識別後、コントロールユニット16がバックアップユニット20より識別コードに相対するデータエントリーポイント(実際のデータの保存場所を指す)を取得するのを許可する。且つ、データエントリーポイントを通じてのみデータを伝送することができる。また、保存ユニット22より必要なデータを取り出し、運算装置12に送る。或は運算装置12よりデータを取り出し、保存ユニット22にデータを入力する。つまり、合法的に非接触カード14によってロック解除していなければ、運算装置12よりのアクセス要求に対し、コントロールユニット16は拒絶する。非法者が識別プロセスを経なければ、データのエントリーポイントの所在位置を知ることができないため、保存ユニット22のデータエリア22b(図3を参照)よりデータにアクセスすることができない。下記にて更に詳しく如何にして識別を完成するのか、どのような状況の下でロック及びロックを解除し、如何にしてデータエントリーポイントを介し、データにアクセスするのかを説明する。
【００１４】
図3が示すのは、本発明の保存ユニットの略図である。本発明のデータコントロール管理エントリーポイントのデータプロテクトシステム5の中で、データを保存する保存ユニット22は、データエントリーポイントエリア22a及び実際のデータを保存するデータエリア22bを含み、データのエントリーポイントエリア22aにあるデータエントリーポイント24a、24bは、個別にデータエリア22bにある特定セクターをエントリーポイントとする(即ちAデータ26a、Bデータ26bのエントリーポイントである)。
【００１５】
例を挙げると、仮に非接触カード14が識別ユニット18に接近した際、バックアップユニット20の中に、既に非接触カード14と相対する識別コードのデータエントリーポイント24aが存在し、且つ各データのエントリーポイントは異なる或は同じ非接触カード14の識別コードに分配されているため、識別ユニット18は素早く非接触カード14の合法性を見つけ、該識別結果をコントロールユニット16に通知する。コントロールユニット16での識別結果が合法である場合、バックアップユニット20のデータエントリーポイント24aに基づき、運算装置12が保存ユニット22に対するデータへのアクセスを可能にする。また、データエントリーポイント24aの指すAデータ26aについて読み取りを行なう。このほか、更に保存ユニット22にあるデータを保護する場合、コントロールユニット16は非接触カード14の識別コードに基づき、パスワードを加える、或は解除する処理を行い、データプロテクト装置10の保存ユニット22のデータへのアクセスなど、全てパスワードの元で管理することができる。
【００１６】
バックアップユニット20は毎回ロックをかける或は解除する際に、データエントリーポイントエリア22aにある幾つかのデータエントリーポイントのバックアップを、バックアップユニット20に保存し、これらのデータエントリーポイントを識別及びデータプロテクト用にする。データプロテクト効果があるのは、非法者が識別を通過しない限り、永遠にデータエントリーポイントの所在位置を知る由がないためにある。
【００１７】
相対的に非接触カード14の識別コードの執行状況がロックしていない時(例えば、識別プロセス終了後、且つデータを伝送中のとき)、非接触カード14を再度識別ユニット18に接近させる場合を除き、コントロールユニット16は相対する非接触カード14の識別コードに対しロックをかける。これにより、データの伝送は直ちに終了し、或は今進行中のデータ伝送が完了した後は、ほかのアクセス操作ができなくなる。
【００１８】
仮に運算装置12がバス13より出され、それにより運算装置12、データプロテクト装置10の間にある元の合法的な電気コネクター関係(識別通過したため)が消失する場合、コントロールユニット16はまた、相対する非接触カード14の識別コードに対し、ロックをかける。
【００１９】
データプロテクト装置10をオフにする場合、コントロールユニット16は全ての非接触カードの識別コードをロックする。前述のように、相対する非接触カード14の識別コードの執行状態がロックしている場合、非接触カード14を識別ユニット18に接近する場合を除き、コントロールユニット16は非接触カード14の識別コードに対し、ロック解除を行なう。
【００２０】
本発明のデータコントロール管理エントリーポイントにおけるデータプロテクトシステム10では、識別を通過しないと、バックアップユニット20よりデータエントリーポイントの所在位置を知る由がないため、当然保存ユニット22のデータエリア22bよりデータにアクセスすることができない。カギの役割となる非接触カード14によりロックを解除して始めて、システムは相対するデータのエントリーポイントを提供し、相対する運算装置12を許可した上で、システム内にある保存ユニット22よりデータにアクセスすることができる。
【００２１】
以上の実施例は本発明の特徴などをより詳細に説明するものであり、本発明の範囲を制限するものではない。本技術に熟知する者は、固定構造の変更などの適当な変更および調整を行うことができ、これらの変更および調整を行っても本発明の重要な意義は失われず、本発明の範囲に含まれる。
【図面の簡単な説明】
【００２２】
【図１】本発明のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムの略図である。
【図２】本発明のデータのコントロール管理エントリーポイントにおけるデータプロテクトシステムの略図である。
【図３】本発明の保存ユニットの略図である。
【符号の説明】
【００２３】
5  データのコントロール管理エントリーポイントにおけるデータプロテクトシステム
10  データプロテクト装置
11  バス
12  運算装置
13  バス
14  非接触カード
16  コントロールユニット
18  識別ユニット
20  バックアップユニット
22  保存ユニット
22a データエントリーポイントエリア
22b  データエリア
24a、24b  データエントリーポイント
26a、26b  データ
【図１】
2007323644.tif 000003
【図２】
2007323644.tif 000004
【図３】
2007323644.tif 000005